Uçtan uca şifrelenmiş (E2EE) Zengin İletişim Hizmetleri (RCS) mesajlaşma, iPhone ve Android telefonlar arasında beta olarak kullanıma sunuluyor ve ana akım mobil mesajlaşmadaki en uzun süredir devam eden birlikte çalışabilirlik boşluklarından birini kapatıyor.
Apple, betanın kullanıma sunulduğunu 11 Mayıs'ta duyurdu ve Google, eşleşen Android tarafının kullanıma sunulduğunu doğruladı.
Bu özellik, desteklenen operatörlere sahip iOS 26.5'teki iPhone kullanıcıları ve Google Mesajlar'ın en son sürümünü kullanan Android kullanıcıları tarafından kullanılabilir. Kullanılabilirlik operatörün etkinleştirilmesine bağlıdır.
Şifrelenmiş görüşmeler, sohbet arayüzünde bir kilit simgesiyle işaretlenir; bu, Google Mesajlar'ın bir süredir kullandığı ve artık tüm platformlara yayılan bir göstergedir.
Şifreleme varsayılan olarak etkindir ve Apple, bunun zaman içinde hem yeni hem de mevcut RCS iş parçacıklarına uygulanacağını söylemiştir.
İlk Olarak MLS Üzerine Geliştirilen Çapraz Platform
Bu sürüm, GSM Birliği'nin (GMSA) Mart 2025'te yayınlanan ve IETF'nin Mesajlaşma Katmanı Güvenliği (MLS) protokolünün RCS standardı dahilinde nasıl uygulanacağını tanımlayan RCS Evrensel Profil 3.0 spesifikasyonunu uyguluyor.
Önemli Gelişmeler
Şimdiye kadar RCS'deki şifreleme korumaları tek bir istemcide alınıp verilen mesajlarla sınırlıydı. Google Mesajlar kullanıcıları, Signal protokolünü kullanarak birbirleriyle E2EE konuşmaları yaptı, ancak bu koruma, iPhone kullanıcılarıyla RCS yazışmalarını kapsamadı.
Apple'ın belirttiği iMessage, Apple cihazları arasında varsayılan olarak E2EE olarak kalıyor ve tamamen ayrı bir yığında yer alıyor.
Gelecekte Ne Bekleniyor?
GSMA Teknolojiden Sorumlu Başkanı Alex Sinclair yaptığı açıklamada, "Artık üyelerimizi bu yeni yeteneklerden yararlanmaya ve dünya çapındaki kişisel ve ticari kullanıcılar için daha güvenli RCS mesajlaşmasını sağlamaya teşvik ediyoruz." dedi.
Apple'ın RCS şifreleme çalışması hakkında daha fazlasını okuyun: Apple, iOS 26.4'te RCS Şifrelemesini ve Bellek Korumasını Genişletiyor
Savunmacılar ve Vuruş Operatörleri için Çıkarımlar
Bilgi güvenliği ekipleri için bu değişiklik, mobil mesajlaşma etrafındaki tehdit yüzeyini aynı anda iki yöne kaydırıyor.
Nasıl Önlem Alınmalı?
Daha önce yalnızca aktarım katmanı korumalarıyla iletilen bir iPhone ile bir Android telefon arasındaki iletişimler, artık taşıyıcılara ve transit halindeki trafiği engelleyen herhangi bir tarafa karşı opak olacaktır.
İşin diğer tarafı, taşıyıcı düzeyinde içerik denetiminin zorlaşmasıdır. Analistler, smishing'in giderek RCS ve iMessage gibi modern mesajlaşma kanallarına doğru ilerlediğini ve E2EE'nin operatör düzeyinde içerik filtrelemeyi daha zor hale getiren faktörlerden biri olduğunu belirtti.
Teknik Analiz
Jamf'in kıdemli kurumsal strateji yöneticisi Adam Boynton, haber hakkında yorum yaparken, "Şifrelenmiş RCS gerçek bir gizlilik kazanımıdır ve Google ve GSMA ile sektörler arası çalışma, kabul edilmeye değer daha zor bir başarıdır" dedi.
Boynton, "[Ancak] kimliğe bürünme, mobil cihazlarda en hızlı büyüyen tehdittir. AI tarafından klonlanmış sesler ve derin sahte mesajlar yine de teknik kontrolleri atlayabilir, bu nedenle her iki uçtaki kişiyi değil, yalnızca mesajların geçişini güvence altına aldık" diye ekledi.
Uzmanların Görüşleri
Apple, gelecekteki yazılım güncellemelerinde iPadOS, macOS ve watchOS'a daha geniş bir dağıtımın geleceğini doğruladı.
